)IALOG(R)File 351:DERUENT WPI 

;c)1995 Derwent Info Ltd. AH rts. reserv. 



atent family: 








CC Number 


Kind 


Date 


Week 


EP 596760 


Al 


940511 


9419 


FR 2697653 


A1 


940506 


9421 


AU 9347459 


A 


940519 


9424 


BR 9303955 


A 


940524 


9424 


CA 2107249 


A 


940505 


9429 



509873196 UP I Acc No: 94-153109/19 
IRPX Acc No: N94- 120267 

Electronic system implementing game of chance * uses portable 

electronic unit to play game of chance and encrypts data on win for 

validation by payment station, 
'atent Assignee: (INFO- ) INFO TELECOM SA; (FR.JE-) LA FRANCAISE JEUX; 

(REJ5./) REIBEL J 
.uthor (Inventor): B1GONNEAU E; BOUEDEC J; REIBEL J; SIMON P 
lumber of Patents: 005 
'umber of Countries: 020 



(Basic) 



riority Data (CC No Date): FR 9213239 (921104) 

pplications (CC, No, Date) : CA 2107249 (930929); EP 93402359 (930927)- AU 

9347459 (930921); BR 933955 (930929) 
anguage; French 

P and/or UO Cited Patents: EP 450520; WO 8902139; WO 9106931 
esignated States 

(Regional): AT; BE; CH; DE; DK; ES; FR; GB; GR; IE; IT; LI; LU; MC; NL; PT 

; se 

DStract (Basic): EP 596760 A 

The electronic unit is housed in a portable enclosure (11). It 
has circuits to store a set of reference data, and to compare this data 
with game data introduced by the player through a communication 
interface. One of the two data sets is a randomly generated value. 

The gain from a successful result is stored in a memory. This is 
encrypted and stored. An input/output interface (17) allows the 
portable unit to communicate with an external station (11) which 
responds to requests for payment by the player. The encrypted data 
from the portable unit is decrypted, and compared with the request from 
the player. If the two agree payment is made from the station. 

ADVANTAGE Allows player to engage in game of chance at any time 
they choose. 

Dwg.1/10 
le Segment: EPI 
rwent Class: T05; 

1 ^L C i?c SS ;/ 63F *° 03/06; A63F -009/24; G06F-015/21; G06F-015/44; 
G07C-015/00; G07F-017/32 

nual Codes (EPI/S-X): T05-F; T05-H05E; T05-H08C 



© REPUBL1Q UE FRA NQAJSE 

INST1TUT NATIONAL 
DE LA PROPRIETE INDUSTRIELLE 



PARIS 



@N° de publication: 

(* tfutOwr que pour les 
commando* de reproduction) 

l) N° d'enraglstrement national 



2 697 653 
92 13239 



@lr>t CI' : O 07 C 15/00 



CO 

m 

CO 

o 

CD 
CN 



D*ZMANDE DE BREVET D'INVENTION 



At 



(§) Date do depot : 04.11.92. 
(30) Prioritf : 


uy Demandeur(8) : Soc/efe anonyme drte: INFO 
TELECOM — FR et Sod6t6 anonyme d'economie 
mhcie dite: LA FRANCAISE DES JEUX— FR. 


(43) Dite do la mis© a disposition du public do la 
^ demand© : 06.05.94 Bulletin 04/1 e. 


(72) Invontourts) : Reibel Jean-Michel, Simon Pierre-Luc, 


(S6) Lists des documents crtos dans 1* rapport do 
recherche preliminalre : So rvporiord lo fin du 
present fascicule. 




(£0) References a d'autrea document* rutionaux 
ap pa rente* : 


@Tttulalre(s): 

(74) Mandatalro : Bureau DA Casalonga - Josse. 




(S) Dlsposrtff electroniquo de Jon do hazard. 

(57) Un bottler portable (11) oomprend des moyons de mo- 
moire aptes a stodcer au moins une donn6e do r6ferenoo, 
et des moyens de com para ison aptes a comparer Indite 
donnee de reference avec une donnee d© leu Introduce par 
le joueur par une interface de communication, Tune do ces 
deux donnees etant une valeur g6nere© de feoon ©leato're. 
Une information de gain dependant au mains du resulted de 
ladrte comparatson, est stock©© dans to* moyens de me- 
moir©, et des moyens de ayptaae-boTtier eont optes, en ro- 
ponse a une information predetermined de demando de 
paiement (IDP) recue, a etaWir une premier 0 valour do Qain 
cryptee a partr de ladrte information de gain. Une station 
(12), extern© au boTber (11), comprend une interfeco- 
systeme d'entree/sortie (17) apta a cooporer ovec Tinier* 
face du bottier, et des moyens do trart^nent-eystomo (16), 
aptes, en presence d'une domande de paiement cmanant 
du joueur, a lire ladrte information de <jain continue dans 
les moyens d© memoire du boitfer, Des moyons do 
cryptage-systeme (19), homologue* des moyons do 
cryptage-boitier, etablissent une deux*£me valeur do gain 
cryptee a partir de ladrte information de gnin hie. Lo paio- 
ment effectif du gain au joueur est oondrlionnA par lu 
concordance des deux valeurs de gain cryptee*. 
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Dispositif ilectronique de Jeu de hasard. 

L'invention concerne un dispositif ilectronique de jeu de hasard. 
On connait actuellement differents jeux de hasard permertant k un 
joueur de gagner des somnies d'argent moyennant le paiement d'une 
mise de depart. Ainsi, par exemple dans le jeu appeL£ "loto" (marque 
d£pos£e) le joueur coche une serie de chiffres sur un ticket qu'il fait 
valider aupr&r d'un organisme specialise en en acquittant un prix 
correspondent a la mise de depart. Un tirage au sort ult£rieur est 
effectu£ sous controle dans un endroit choisi et, les joueurs en 
possession d'un ticket gagnant peuvent retire- Icur gain aupr&s d'un 
organisme payeur. 

Par rapport k ces jeux classiques, n6cessitant un support papier et 
des tirages au son a des dates predetermines et valables pour tous les 
joueurs, rinvention propose un concept radicalement different de 
dispositif de jeu de hasard. 

Un but de Finvention est de proposer un boitier autonome et 
portable destini a permettre k un joueur d'effectuer une ou plusieurs 
epreuves de jeu de hasard, la r<£ussite ou lichee auxdites dpreuves 
conditionnant un score ou utl niveau de gain suivant des regies de jeu 
preddterminees. Ce bolder constitue alors €galement 1'element de 
transaction pour le paiement du gain et comporte tous les Elements 
necessaires a la verification de ce gain. Outre ce boitier portable et 
autonome, ii est -cva un systfcme de controle, exteme au boitier, 
pennettant k Torganisme payeur d'effectver les verifications 
necessaires avant le paiement du gain. 

L'invention a encore pour but de permettre d'effectuer au sein 
meme du boitier ilectronique, le tirage au sort des dcnn6es de 
reference par rapport auxquelles seront companies les donn£es de jeu 
choisies par le joueur, L'invention vise egalement k permettre la 
simulation d'un ou de plusieurs lances de d£s y en effectuant au sein du 
boitier meme, un tirage au sort des donndes de jeu qui seront 
comparees k des donnees de reference predeterminees. 

Un problems trbs important, inherent a un tel dispositif de jeu, 
consiste a latter centre la fraude. L'invention a a cet effet esalement 
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pour but, de pr€voir plusieurs niveaux de s6curitd et de verification 
ayant trait aussi bien k 1'origine du bolder portable qu'au contenu de 
ses informations relatives d'une part i Tftat "perJu" ou "gagnfi" du 
jeu, et d'autre part k la valeur proprement dite du gain accumul6 par le 
5 joueur, valeur qui pent etre tris importante. 

L'invention propose done un dispositif 61ectronique de jcu de 
hasard, comprenant 

a) un boitier portable comprenant 

- une interface-boitier d'entrfe/sortie apte k recevoir une 
10 information pr£d£tennin£e d'antorisation de jeu sans laquelle le boitier 

est inapte au jeu, 

- une interface de communication avec le joueur, 

- des moyens de m£moire aptes k stocker au moins une donnfe de . 
r£f£rence f 

15 - des moyc^> de traiterucnt-bolucr, comportant 

. des moyens de comparison aptes k comparer ladite donn£e de 

reference avec une donnfe de jeu ihtroduite par le joueur par 

Tinterface de communication, lYme de ces deux donnfes 6tant une 

valeur g£n6r£e de fa9on alfatoire, 
20 . des moyens aptes k 6tablir une information de gain 

dfpendant au moins du rfsultat de ladite comparaison, v*t k stocker 

cette information de gain dans les moyens de m6moire> et 

• des moyens de cryptage-boitier, aptes en rfponse k une 

infor mat ion pr£d€tennin£e de demande de paiemcnt refue par 
25 rinterface-boitier d'entr^e/sortie, k ftablir une premiire valeur de gain 

crypt£e k partir de ladite information de gain et k d61ivrer cette 

premifere valeur crypt£e k 1'interface-boitier, et 

b) un systime de contr61e, exteme au boitier, comprenant 

une interface-syst&me d ? entr6e/sortic apte k coop£rer avec 
30 Tinterface boitier d'entrfe/sortie, et 

- des moyens de traitement-systime, aptes, 

. en presence d'une demande de paiemcnt dm an ant du joueur, 
k lire ladite information de gain contenue dans les moyens de m6moire 
du boitier et k ddlivrer ladite information de demande de paiement a 
35 Tinterface-systeme d'entr£e/sortie, et comportant 
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. des moycns de cryptage-syst&me, homologies dcs m ovens 
de cryptage-boitier, aptes k etablir une deuxi&me valeur dc gain 
crypt£e k partir de ladite information de gain lue, ainsi que des 
moyens de comparaison aptes i comparer les deux valeurs de gain 
ciyptfes; le paiement effectif du gain au joueur est alors conditionn6 
au moins par la concordance des deux valeurs de gain cryptfes. 

L'homme du metier sait que le tenme "aieatoire" associd ici £ la 
generation d*une donnee de reference ou d'une donnee de jeu, est d*une 
fa9on g£n£rale un concept mathematique, et que la realisation 
matdrielle de moyens de generation "aieatoire" rendent cette 
generation pseudo ou quasi aieatoire, meme si pratiquement il est 
impossible de prdvoir k 1'avance la donnee ayant 616 gfn£r£e. Le terme 
"aieatoire" est nfanmoins utilise ici pour txaduire limpossibilite 
pratique, pour un tiers de prfvoir & Tavance la donnee de jeu ou la 
donn6e de reference. 

Selon un mode de realisation les moyens de traitement-systcme 
sont apies & transmettre ladite information prcdeterminfc 
d'autorisation de jeu. Par ailleurs, afin de lire Tinfonnarion de gain, 
les moyens de traitemcnt-systfcme sont aptes, en presence d'une 
demande de paiement emanant du joueur t & transmettre k l'inteiface - 
syst&me d'entree/sortie une demande de statut en reponse k laquelle les 
moyens de traitement-boitier deiivrent ladite information de gain & 
rinterface-boitier d'entree/sortie. 

Selon un mode de realisation les moyens de traitement-boitier 
component des premiers moyens de generation aieatoire aptes & 
gendrer aieatoirement ladite donnee de reference panni un ensemble 
predetermine dc valeurs, tandis que Tinterface dc communication 
comporte des moyens ^introduction de donnees permettant au joueur 
de choisir sa donnee de jeu parmi le meme ensemble predetermine de 
valeurs. 

Afin d'assurer le caract&re aieatoire du tirage au sort des donnees 
de reference, les premiers moyens de generation aieatoire component 
avantageusement au moins un compteur de jeu fonctionnant depuis un 
instant initial prdcedant la reception de ladite information 
predetermine d'autorisation de jeu, ce compteur etant susceptible 
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d'etre stoppd k la reception d'une information d'arret choisie et de 
m£moriscr la valeur qu'il prfsente lors de son arret de fonctionnement, 
cette valeur d'arret ddfinissant, ladite dcnn^e de nf f£rence. 

L'information d'arret est de pr6f6rence ladite information 
d'autorisation de jeu* 

En Yariante, ii est possible de conccvoir un jeu dans lequel les 
doim^es de rfference sont par cxemplc des constantes fixdes par les 
regies du jeu, les donnfes de jeu devant Stre choisies aldatoirement par 
le joueur d'une fafon analogue k un lanc6 de d£s. Dans unc telle 
variante les moyens de traitement-boitier peuvent comporter des 
deuxiemes moyens de generation aieatoire, commandos par Taction du 
joueur et aptes k deiivrer alfatoirement ladite donn€e de jeu, la 
donnde de reference ftant une donn6e pr6d6termin6e stockde dans les 
moyens de mdmoire. 

ASii V^srrer \m* mcilleure sfc irit6 dans la verification de 
Tinformation de gain, les moyens de m6moire sont aptes k stocker une 
premiere donn£e auxiliaire prf d6termin£e, et les moyens de cryptage- 
boitier sont aptes k g6n£rer la premiere valeur de gain cryptfe k partir 
de ladite information de gain et de ladite premiere donnde auxiliaire. 

La premiere donnfe auxiliaire est avantageusement obtenue k 
partir d'un premier cryptage auxiliaire d'au moins une prcmiire 
information spdeifique au boiticr telle que son num6ro de serie, et est 
pr£sente dans les moyens de mfmoire avant la reception de 
rinformarion d'autorisation de jeu. 

Selon un mode de realisation les moyens de cryptage-bditier 
comportcnt: 

un gdocrateur pscudo-al6atoire de cryptage de gain apte k etre 
initialise par une valeur initiale et k fonctionner jusqu'k la reception 
d'une indication d'arret, la premiere valeur de gain cryptde etant alors 
1* valeur deiivree par le g<£ndrateur pscudo-alfatoire de cryptage de 
gain k la reception de ladite indication d'arret, 

- un premier circuit logiquc apte k recevoir comme variables d'entrde 
ladite information de gain et une partie au moins de la premiere 
donnee auxiliaire stockee, k appliqucr une premiere fonction logique 
predeterminee a ces deux variables d'entrde et k deiivrer une premiere 
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valeur de sortie coirespondante, definissarit ladite valeur initiate du 
g^ndrateur pseudo-al£atoire de cryptage de gain, et 
- un compteur auxiliaire apte a compter ou decompter depuis une 
valeur initiale-compteur jusqu'a une valeur fmale-compteur, ladite 
indication d'arret du fonctionnement du g€n6*rateur pseudo-aleatoire de 
cryptage de gain 6xant deiiviee par le compteur auxiliaire lorsque 
ladite valeur finale-compteur est atteinte. 

Les moyens de cryptage-boitier comprennent egalement de 
preference un second circuit Iogique apte a recevoir comme variables 
d'entree un mot bin aire pseudo-aleatoire et une deuxieme partie au 
moins de la premiere donnee auxiliaire stockee, a appliquer une 
deuxieme fonction Iogique predeterminee a ces deux variables d'entree 
et a delivrer une deuxieme valeur de sortie coirespondante, definissant 
ladite valeur initiale compteur ou ladite valeur finale compteur. 

Les moyens de traitement-systeme component avantageusernent 
des moyens de generation pseudc-aleatoire-systeroe aptes a genentr 
ledit mot bin aire pseudo-aleatoire, ce mot bin aire pseudo-aleatoire 
accompagnant ladite information de demande de paiement. 

Afin d'effectuer la verification de la premiere valeur de gain 
cryptee, les moyens de traitement-systeme component des premiers 
moyens de cryptage auxiliaires aptes a effectuer ledit premier cryptage 
auxiliaire de ladite premiere information specifique pour rccalculer la 
valeur de la premiere dornee auxiliaire; par ailleurs, les moyens de 
cryptage-systeme component des mo>ens analogues a ceux des moyens 
de cryptage-boitier, et sont aptes a determiner la deuxieme valeur de 
gain cryptee a partir de la valeur de la premiere donnde auxiliaire 
recalculee et du mot binaire pseudo-aleatoire. Cette deuxieme valeur 
de gain cryptee sera alors comparee avec la premiere. 

Afin d'effectuer une autre verification avant paiement, les moyens 
de memoire sont avantageusement aptes a stockcr une deuxieme 
donnee auxiliaire predeterminee, et les moyens de traitement-systeme 
sont aptes, en presence de la demande de paiement ernanant du joueur, 
a effectuer un traitement de verification de la valeur de cette deuxieme 
donnee auxib'aire, avant de delivrer ladite information de demande de 
paiement au boirier. Cette deuxieme donnee auxiliaire peut etre un 
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certiflcat par un algorithme de codage k eld secrfcte ou publique d\in 
authentifiant spdeifique au syst&me de controls tel que le numdro dc 
sdrie d\m terminal dc vcntc. 

Afin de verifier 1'originc du bolder il est a vantageu s em ent prdvu 
que les moyens de mdmoire soient aptes k stocker, avant la reception 
de ladite information d'autorisation dc jeu, une denude 
d'authentiiication du boitier; la rdception de ladite infonnation 
d'autorisation de jeu est alors conditionndc k la verification de cette 
donnde d'authentification. 

Cette donnde d'authentification pcut rdsulter d'un cryptagc 
d'authentification d*une troisiimc information spdeifique au boitier; il 
peut s'agir d'un cerdficat du numdro de sdrie du boitier obtenu k partir 
d'un algorithmc de cryptagc k eld secrite ou publique utilisant unc 
autre eld que celle prdvue pour la dcuxiime donnde auxiliaire. 

Lr^ mcy. ... Je tranrmrnr-syst&rne component alors de prdfdrence 
des moyens de cryptage d'authentification aptes k recalculer la donnde 
d'authentification a partir de la troisi&me information spdeifique pour 
vdrifier la valeur de cette troisiime information spdeifique lue dans les 
moyens de mdmoire. 

Le nurndro de sdrie du boirier peut ctrc prdsent dans les moyens de 
mdmoire du boitier. II peut dgalement ctre lu par un moyen de lecture 
approprid, par exemple par un lecteur optique si le numdro de sdrie 
figure sous forme de code-barres sur unc dtiquette fixde sur le boitier. 

Selon un mode de rdalisation les moyens de mdmoire component 
deux mdmoires, Tune d'entre elles contenant la premiere donnde 
auxiliaire, l'autre contenant d'abord la doimde d'authentification puis, 
apr*s vdiificaticn de cette demierc, la deuxieme donnde auxiliaire. 

Par ailleurs les moyens de mdmoire peuvent comporter un 
compteur d'dtat apte k contenir unc information d'dtat rcprdsentative 
du resultat du jeu, ainsi qu'un compteur de paiement apte k contenir 
une information de paiement reprdsentative d'un paiement ddja 
effectud ou non encore effectud au joueur. 

En prdsence de la demande dc paiement dmanant du joueur, les 
moyens de traitement-systcme sont alors aptes k lire en outre les 
contenus des compteurs d'dtat et de paiement avant de ddlivrer ladite 
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information de dcmande dc paicment au bolder. 

Le boitier comporlc avantagcusement des moyens d'alimentation 
autorisant le fonctionncmcnt dc certains au moins de ces moyens t tels 
que les compteurs de jeu et les memoires, avant la reception de 
5 linformation d'autorisation de jeu. 

Le boitier est avantageusement inapte au jeu & la suite d'une 
comparison cntre unc donnie de reference et une donnee de jeu 
representative d'un jeu pcrdant et/ou apr&s un paiement effectif au 
joueur. 

10 L'intcrfacc de communication comporte de preference des moyens 

de restitution au joueur d'nne information de r£sultat representative du 
rdsultat de la comparaison entre les donnfes de jeu et de reference, lui 
indiquant s'il a perdu ou gagne. 

Selon un mode de realisation de Tinventibn les moyens de 

15 mfmoire sont aptes h stocker unc plurality de donndes de reference, et 
tine pluraliie de donrx6es de jeu sont susceptibles d'etre introduitcs par 
le joueur. 

Ces donnee s de jeu peuvent etre introduites successivement, 
chaque donnee dc jeu introduite etant compar£e & une donnee de 
20 r6f£rence predetermine^, une donnee de jeu ne peut etre introduite par 
Tinterface de communication qu'en cas d*une concordance entre la 
donnee de jeu pricedemment introduite et la donnee de reference 
correspondantc, ct & chnque concordance correspond une information 
dc gain differente. 

25 ^information de rfsultat comporte alors avantageusement 

laffichage d'une information de niveau de gain correspondant k 
Tinformation de gain contcnuc dans les moyens de memoire. 

Les moyens de memoire component de preference un compteur de 
gain apte & comenir succcssivement des mots binaires de gain 

30 predetermines repr6scntatifs des informations de gain successives, 
chaque mot binaire differant du mot suivant et du mot precedent par 
au moins deux bits. Ccci permet d'avoir des mots binaires 
suffisamment diffdrcnts les uns des autres, aftn de bien differencier 
les informations dc gain corrcspondantes et d'eviter notamment des 

35 erreurs occasionnecs par cxcmple par une mauvaise lecture ou ecriture 
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d'un seul bit* De meme le compteur d'£tat est avantageusement apte k 
contenir successivement des mots binaires d'6tat pr6d£termin6s 
repn£sentatifs des informations d'dtat successive;,, chaque mot bin aire 
d'etat diffdrant du mot suivant et du mot precedent par au moins deux 
bits. 

Lorsque plusieuxs donn^es de jeu doivent etre introduites par le 
joueur, notamment successivement, les premiers rnoyens de g6n£ration 
al£atoire component de preference une plurality de compteurs de jeu, 
chaque compteur £tant susceptible de contenir une donn£e de r£f£rence 
et est associd k une introduction de donnfe de jeu par le joueur. On 
peut alors pr£voir que la reception de ladite information d'autorisation 
de jeu stoppe le fonctionnement de tous les compteurs, la plurality de 
donndes de rdfdrence £tant alors la plurality de valeurs qu'avaient les 
compteurs k la reception de cette information d'autorisation de jeu. En 
d'aurres termos, le tunge au suit ucs donnfes de reference est effectud 
une fois pour toutes avant Introduction des donnfes de jeu par le 
joueur. On peut cependant prdvoir qu'un tirage au sort s'effectue pour 
chaque donnde de jeu introduite. Dans ce cas un seul compteur peut 
etre associ£ k toutes les introductions successives des donndes de jeu 
par le joueur, Tintroduction d'une donn6e de jeu par le joueur fige 
alors le compteur correspondant a une valcur d6finissant la valeur de 
reference assocife k cette donnfe de jeu. 

Le systeme de controle comporte avantageusement une interface 
de dialogue avec le joueur apte k recevoir ladite demande de paiement. 
Cette interface de dialogue peut etre utilisde k d'autres fins. Ainsi, en 
presence dYme demande de verification d 'information de gain 6m an ant 
da joueur, ies rnoyens de traitement-systeme peuvent lire les contenus 
des compteurs de gain, d'etat, et de paiement et communiquer les 
rdsultats de cette lecture sur 1 'interface de dialogue. 

Le syst&me de controle peut comportcr au moins une station, telle 
qu'un terminal, et de preference une plurality de stations de structure 
analogue, les informations d'autorisation de jeu et de demande de 
paiement pouvant etre d£livr£es par la meme station ou par deux 
stations difffrentcs. 

Afln d'effectuer une autre verification, notamment lorsque le gain 
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est important, le systime de controls comporte avantageusement des 
moyens de stockage d'unc liste d'authentifiants des boitiers gagnants 
et pay£s, et en presence d'une demande de paiement £manant du joueur 
et corrcspondant k un gain supfrieur k line vaJeur de gain 

5 pr£d6tennin6e, les moyens de traitement-syst&me sont aptes h. verifier 

si l'authentifiant du bolder concern^ se situe d6j& dans ladite liste. 

L'invention a dgalcment pour objet un boitier et un systeme de 
controle appaxtenant k un tel dispositif fiectronique de jeu de hasard. 
D'autres avantages ct caract&istiques de l'invention apparaitront 

10 £ 1'examen de la description dftailld d'un mode de realisation 
nullement limitatif et illustrfi sur les dessins sur lesquels : 

- la figure 1 repr£scnte sch6matiquement une station et un boitier 
selon l'invention, 

- la figure 2 illustrc un rfseau de stations, 

!5 - les figures 3a, 3b, 3c rcprfsentent plus en detail le boitier de la 

figure 1, 

- la figure 4 leprdscnte un 6cran d'afficbage du boitier, 

- les figures 5, 6 ct 7 reprfsentent des synoptiques schdmatiques 
de rarchitecture cSbl£e d'un composant ASIC incorpori au boitier, et 

20 - 1« figures 8, 9, 10a, 10b, 10c repr£sentent des organigrammes 

de fonctionnement du dispositif et de mise en oeuvre du jeu. 

Tel qu'illustrf sur la figure 1, le dispositif dlectronique de jeu 
comporte un boitier portable 11 ct un systeme de controle 12, externc 
au boitier 11, et comprcnant une interfacc-systeme d'entr6e/sortie 17, 

25 comportant ici deux plages de cuivre 17a et 17b aptes k coop^rer avec 
des plages cuivre homologucs d\ine interface-boitier d'entrde/sortie du 
boitier 11 afin de rfaliser un 6change de donn£es par un couplage 
capacitif. 

Outre cette inferfacc d'entrde/sortie 17, le systeme de controle 12 
30 comporte des moyens de traitement- systeme 16 connectes k cette 
inferface 17 ainsi qu'i une interface de dialogue 13 avec un utilisateur 
tel que le vendeur ou 1'agent payeur. Cette inferface de dialogue 
comporte un 6cran d'affichage 14 ainsi qu'un clavier 15 pour 
Introduction d'informations de commande par exemple. 
35 Les moyens de traitcmcnt-systeme 16 sont incorpords au sein 
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d'une carte e"lectronique architecture^ autour d'un micro-controleur 

dialoguant avec l'lnterf^ce 17 par lintermfdiaire d'un rcgistre 
d'entr£e/sortie 88. Commc on lc vcrra plus en details ci-apr&s lors du 
fonctionnement du dispositif, les moyens de traitement-systfeme 16 

5 component des moyens de cryptage-systfcmc 19, des premier et 

deuxifcme moyens de cryptage auxiliaires 20a ct 20b, des moyens de 
cryptage d'authentification 21 ainsi que des moyens de g6n£ration 
pseudo-aldatoire systcme 22 aptcnt & g6n6rer un mot binaire pseudo- 
aldatoire dont la signification sera expliqu6e ci-aprfcs. Matiriellement, 

10 ces diffdrents moyens sont rdalisds de fafon logicielle au sein du 
micro-controleur des moyens de traitement-systeme. 

Sur la figure 1, les moyens de traitement-systeme 16, linterface- 
syst£me d'entrfe/sortie 17 et l'intcrface de dialogue 13 sont 
mat&iellement regroupds au sein d'une station telle qu'un terminal. On 

15 prut k cet tf\ ^r6voir d'utiliser un micro-ordinateur classique, tel 
que par exemple celiri connu sous la marque PC de la socidtd IBM. 
Dans cc cas, Interface de dialogue 13 componera I'dcran et le clavier 
du micro-ordinateur. On pcut alors prfvoir une cane 61ectronique 
suppldmentaire enfichablc dans le micro-ordinateur et incorporant les 

20 moyens de traitcment-systime, ainsi qu\me extension nfalisant 
Tinterface 17. 

Bien que d'une fafon g6n£rale, le systfcmc de controle puisse etre 
incorpord au sein d'une seulc station, il est pnfvu d'utiliser un rfseau 
de stations 12 (figwe 2) ayant toutcs une structure analogue. Certaines 

25 au moins de ces stations pcuvent 6tre relifes & des moyens de stockage 
23 aptent k stocker, commc on le vcrra plus en details ci-aprfcs, une 
lisrc d'authentifiants de bofticrs ayant abouti k un jcu gagnant et ayant 
donnf lieu k un paiement effectif au joueur. 

Le bolder 11a des dimensions hors tout lui permettant de tcnir 

30 aisdment dans une main. U comportc sur sa face avant (figure 3a) une 
touche 24 permenant de le mcttre sous tension pour activer certains au 
moins des moyens lc constituant, commc par exemple l'dcran 
d'affichage 28. Par aillcurs. il est prdvu, dans cet exemple de 
realisation trois touches de jcu 25, 26 et 27, sur lesquelles sont 

35 respectivement inscrits trois chiffres (1, 2 et 3) reprdsentant trois 
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donne*es de jeu parmi Icsquclles le joueur pcurra faire son choix. 

Sur sa face arriire (figure 3c) se trouve une <£tiq\iette sur laquelle 
figure par exemple en code barre, le numero de sene NS du boitier. Ce 
nurnero de serie constitue ici un authentifiant unique et specifique au 
boitier. 

La figure 3b illustre schematiquement une vue interne du boitier 
11. On y trouve les empreintes <Slcctroniques 21, 32, 33 et 34 des 
touches 24, 25, 26 et 27. Deux plages de cuivre 29 et 30, faisant partie 
d'une interface -bolder d'entree/sortie, sont aptes a cooperer avec les 
deux plages de cuivre homologues 17a et 17b d'une station 12. Des 
moyens d'alimentztion autonomes 35 et 36, tels que les piles, 
permettent d 'as surer le caractere autonome du boitier portable et 
servent, comme on le verra ci-apres, a alimenter de facon permanente 
certains des compotants du bolder. 

Alors que les trois touches de jeu 25, 26, 27 et l'ecran d'affichage 
28 fonnent une interface de communication avec le joueur, un element 
essentiel de l'invention consiste ici en un circuit intigrf cable" 
speciflque (ASIC: Application Specific Integrated Circuit) portant la 
refe'rence 37 et incorporant comme on le verra plus en details ci-apres, 
des moyens de traitement-boStier ainsi que des moyens de mcrnoire. 
Cet ASIC est relie" par un reseau de connexion 38 aux touches de jeu, 
aux moyens d'alirnentation, ainsi qu'a l'ecran d'affichage 28. Bien 
entendu, on aurait pu utiliser, a la place d'un composant ASIC, un 
micro-contrdleur incorporant de facon logicielle certaines au moins 
des fonctions du boitier qui seront ddcrites ci-apres. Neanmoins, 
l'utilisation d'un composant ASIC permet de rdduire les cofits de 
fabrication et augmcnte la sccurit6 du dispositif selon l'invention, 
centre la fraude. H est en effct plus difficile, pour un fraudeur, 
d'acefder et de comprendrc l'archirecrure d'un sch6ma de cablage 
specifiquement realise" pour une application ct incorponS au sein d'un 
ASIC, que d'acce*der aux instructions d'un programme incorpord au 
sein d'une memoirc de programme d'un micro-controleur. 

Sur la figure 4, est repr«£sent6 un ecran d'affichage 28 tel qu'il est 
susceptible d'apparairre au joueur dans l'apph'cation specifique de jeu 
qui est decrite dans cct exemple. En bas de l'ecran d'affichage sont 
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prdvus deux espaces GA et FI dans lesquels sont susceptibles d'etre 
affiches les expressions "GAGNE" et "FIN 11 selon que le joueur a 
gagn6 ou perdu dans son jeu de hasard. Sur ks deux bords latdraux de 
V6cran d'affichage sont disposes respectivement deux colonnes 
d'cmplacements num£rot£s 1, 2, 3, 4, 5 et 6, 7, 8, 9, 10. Ces 
emplacements portent les r£f£rcnces NG1-NG10 et correspondent k des 
affichages de niveaux de gains successifs atteints par le joueur lors de 
son jeu. Au centre de T£cran d'affichage, figurent des emplacements 
pour trois fliches F respectivement positionn£es en regard 

3 d'emplacements circulaires Nl, N2 et N3 k Tintdrieur desquels sont 
materialises les trois chiffres 1, 2 et 3. Comme on le verra ci-aprfcs, 
Tune de ces fitches F va mat£rialiser le choix du joueur apris que 
celui-ci ait appuy6 sur Tune des touches de jeu 25 k 27, tandis que run 
des emplacements Nl t N2 ou N3 matfrialisera la donn£e de r£f£rence 

5 tir£c au has cud par le uuiricr lui-meme. 

La figure 5 reprfs^nte schfmatiquement une parrie des moyens 
incorporfis au sein du composant 37, On trouve tout d'abord un registre 
d'entrSe-sortie s£rie/parallele 39, faisant partic de Tinterface-boitier 
d'entrde/sortie, et reli£ aux deux plages de cuivre 29 et 30. A cc 

) regis 39 est relif un circuit dfcodeur 40 apte k dfcodcr les diverges 
informations revues par le registre 39 (entrfe/sortic, denture, lecture). 
Ce circuit ddcodeur 40 est rcli6 k un circuit de mise en forme 51, 
connect^ cn premier lieu k un compteur d'£tat 48, tel qu'un compteur 
non linfaire, susceptible de contenir une information d'6tat 

) representative du rdsultat "perdu" ou f, gagn6 M du jeu, en dcuxifcme lieu 
k un compteur 49 susceptible de contenir une information 
representative d'un paiement ayant 6x6 rfellement effectu6 au joueur, 
et en troisiime lieu k un compteur dit de gain 50, tel qu'un compteur 
non lindaire, apte k contenir une information dc gain ddpendant du 

> rdsultat du jeu. En rdponse k une demande de statut, le circuit de mise 
en forme est apte k d61ivrer au registre d'entrde/sonie 39 les contenus 
CI, C2, C3 des u-ois compteurs pr6cit£s 48, 49 et 50. 

La sortie du compteur de gain 50 est dgalement relive . a 1'entrde 
dun premier circuit logique 47 dont 1'autre entrde est rclide k une 
premiere mdmoire vive Ml. La sortie du premier circuit logique est 
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relive k un gdn€rateur pseudo-al£atoire dit dc cryptage de gain 46, tel 
qu'un compteur polynomial ou un g6n£ratcur cyclique, command^ 
^galement par un compteur auxiliaire 45 reccvant en entr£e la sortie 
d'un deuxifcme circuit logique 44 dont les deux entr&s sont 
respectivement relives k la m£moire Ml et au registre d'entr^e sortie 
39* La sortie du g£n6rateur pseudo-al£atoire de cryptage de gain 46 est 
relive au registre 39. 

II est £galement pr6vu des moyens de contxole logiques 41 de 
Tensemble de ces moyens, cadences par un signal dliorloge CLK d'une 
frequence par exemple de 500 kHz, d61ivr6 par un oscillateur 43. 

Une autre mdmoire vivc M2, relive au registre d'cntrSe-sortie 39 
fait partie, avec la mfmoire Ml, des moyens de m<fmoire du boitier. 

Les figures 6 et 7 illustrent plus en dftail des premiers moyens de 
g£n£ration alfatoire aptcs k g£n<£rer les donn£es de r6f£rence qui 
seront comparfes avec les donnfes introduites par le joueur. 

La figure 6 est representative d'un mode de realisation applicable 
k un tirage au sort, effectu6 une seule fois pour une pluraiite de 
donndes de r£f6rence successives (dix par exemple) correspondant 
respectivement k des introductions potennelles successives de donndes 
de jeu par le joueur. 

Une porte logique ET 52 refoit en cntr6e le signal dliorloge CXK 
ainsi qu'une information d'autorisation de jcu DV dont on reviendra 
ult^rieurement plus en dftail sur la signification. La sortie de cette 
porte logique 52 est reli6 au premier compteur modulo 2 (53-1) d\ine 
rang£e de dix compteurs 53-1 k 53-10 relids en cascade les uns aux 
autres et dont les sorties sont respectivement relifes aux dix entr£es 
d'un multiplexeur 54 dont la sortie est relide k la premiere entree d'un 
comparateur 55. Chaque compteur est done susceptible d'afficher un 
contenu correspondant k Tun des trois chiffrcs 1, 2 et 3. Ce 
multiplexeur 54 est commandd en ce qui concernc le choix de sa voie 
d'entr6e par la sortie du compteur dc gain 50. L'autre entree du 
comparateur 55 re^oit la valcur VJ de la donn£e de jeu introduite par 
le joueur. La sortie de ce comparateur est relive au compteur d'etat 58 
et au compteur de gain 50. 

Comme on le verra ci-apr£s, la figure 7 illustre un mode de 
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realisation plus particulifcrernent adaptf, soil k des v tirages au sort 
successifs assoctes respectivement aux introductions succcssivcs dcs 
donnfcs de jeu par le joueur, soit k une g£n6ration ateatoire d'une 
donn£e de jeu qui serait analogue par exemplc k un lanc6 de 66 de la 
part du joueur. Dans ce dernier cas, la donnfe de reference qui sera 
compare avec la donnfe de jeu g6n£r6c aleatoirement, pourra etre line 
constante m<£moris£e dans les moyens de mdmoire du boitier. Sur ce 
mode de realisation, la porte logique 52 re9oit k la place de 
rinformation d'autorisation de jeu DV le signal d'introduction ACJ 
d'une donn6e de jeu par le joueur sur Tintcrface dc communication* II 
n'est alors prfvu qu'un seul compteur 53 relid k cette pbrte logique 52 
et dont la sortie est relife k la premiere entree du comparateur 55. 

On va maintenant ddcrire plus en details, en sc rdffrant plus 
particuliirement aux figures 8 k 10c le fonctionnement du dispositif 
selcn ^Invention, 

Lors de la fabrication en usine (6tape 56) une premiere donn6e 
auxiliaire IC1 est inscrite dans la mfmoire Ml tandis qu'une donn£e 
d'authentification IC2 est inscrite dans la mfmoire M2 (ftape 57 et 
6 tape 58). La premiire donn£e auxiliaire IC1 constitue une premi&re 
sdcurit6 qui sera utilis£e lors du paiement effectif du gain au joueur. 
EUe r£ suite d'une fafon gfntfrale d'un premier cryptage auxiliaire 
d'une information sp^cifique au boitier. Plus prfcis^ment, il s'agit par 
exemple d'une information cryptic obtenue k partie du num£ro de s£rie 
NS du boitier par un algorithme de cryptage du type k clef secrete, tel 
que celui connu sous le sigle DES (Data Encryption Standard) et 
utilisant k cet effet une premiire clef secrete. II serait £galement 
possible d'utiliser un algorithme de cryptage k c!6 publique tel que 
celui connu sous le sigle RSA (Rivest Shamir Adelman). 

La donnfe d'authentification IC2 consiste igalement en un 
cryptage d'authentification d'une information spdeifique du boitier. 
Concrfctement, il s'agit d\in cryptage du numfro de s6rie du boitier k 
partir d'un algorithme k clef secrite (ou dventuellemcnt publique), 
avec une clef diffSrente de celle utilis£e pour rinformation ICL Cette 
donn€e IC2 est en fait un certificat du num£ro de s6rie NS. 

Afin de preserver les contcnus des mdrnoires vives Ml et M2, le 
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boitier sera alimentd par ses moyens d'alimentation^ en permanence 
depuis sa fabrication en usine. De ce fait, lesdits compteurs 53-1 k 53- 
10 fonctionnent depuis le stade de fabrication du boitier en usine. 

N£anmoins, k ce stade, le boitier est inapte au jeu ou verrouillS. 
En d'autres termes, les moyens de traitement-boitier sont inactifs et un 
joueur, qui viendrait k Stre en possession d'un tel boitier, ne pourrait 
pas introduire de donn6es de jeu k 1'aide des touches 25-27* 

A sa sortie dYisine, le boitier est stocks dans un local de vente 
6quip6 d'une station de controle 12. Lors de la vente d'un tel boitier k 
un joueur, il est tout d'abord procfdf k line validation de celui-ci 
(£tape 59). Le boitier 6tant dispos6 sur Tinterface-systcme 17, les 
moyens de traitement-systime 16 precedent k une lecture du contenu 
de la mfmoire M2, et les moyens de cryptage d'autbentification 21 
recalculent, k partir du num6ro de s€rie NS et de la valeur de la clef 
secr&te utilisde (pr<£sentc 6galement dans des moyens de mfmcire de la 
station), la donnfe d'authentification IC2. A cet effet, les moyens de 
traitement-syst&me peuvent avoir connaissance du num£ro de sfrie NS 
du boitier soit en raison de son stockage directement dans la m£moire 
M2 du boitier, soil par une lecture optique k 1'aide d*un lecteur 
approprid, du code barre situ6 sur la face anriire du boitier. La 
concordance de la donnde de d'authenfication recalculfe avec cclle qui 
6tait prtfsente dans la m6moire M2 avant cette £tape de validation 59, 
permct d'effectuer une premiire v6rification sur 1'origine du boitier et 
de s f assurer ainsi qu'il s'agit k priori d'un boitier authentique. 

Une fois cette verification sur 1'origine effectu£e t les dcuxifcraes 
moyens de cryptage auxiliaire 20b des moyens de traitement-systeme 
dfterminent une deuxiime donnfe auxiliaire cryptfe IC3 k partir 
6galement d'une information spfcifique k la station effectuant la vente 
et d'un algorithme de cryptage k clef secrfcte (ou 6ventuellement 
pubUque) utilisant une troisiime clef diffdrente des deux premieres. 
Pratiquement, les deuxifemes moyens de cryptage auxiliaires utilisent 
comme information spdeifique-station, son numfro de s£rie, la date de 
la vente ainsi que le num£ro d'ordre de cette vente a cene date, et 
d^terminent le certificat crypt6 de cette information sp£cifique-station. 
Les moyens de traitement-systeme stockent alors dans la m£moire M2, 
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cette information spdcifique-station ainsi que le certificat IC3. 

La concordance de la donnte d'authentification IC2 stock£e dans 
la m^moire M2, avec celle recalcuiee, a egalenient pour consequence 
remission par les moyens de traitement-systfcme de la station* de 
1 'information d'autorisation de jeu DV qui a pour effet dVme part 
d'activer les moyens de traitement-boitier pour rendre le boitier apte 
au jeu, et, d'antrc part, de stopper le fonctionnement des compteurs de 
jeu 53-1 k 53-10. Cette information d'autorisation de jeu ainsi que la 
demande de starut sont en fait des commandes parti culi feres 6mises par 
la station, et k la reception desquelles les moyens de traitement-boitier 
effectuent des operations pr6d6tennintes. D convient de remarquer 
que, dans ce mode de realisation, la plurality de donnees de reference 
est alors la pluralite de valeurs qu'avaient les compteurs 53-1 k 53-10 
k la reception de Tinformation de d'autorisation de jeu. Ces donnees de 
x6f£zzz^ .mm memorisees dar > les compteurs 53-1 k 53-10 en vue 
de leur comparaison avec les donnees de jeu. Le tirage au sort de 
toutes ies donnees de reference a done ete effecme une seule fois. Par 
ailleurs, la cadence rapide de fonctionnement des compteurs ainsi que 
le caractfcre aieatoire de Tinstant de raise en march e des compteurs k 
l*usine de fabrication et de 1'instant de reception de V information DV 
contribuent au caract&re "aieatoire" de la generation des donnees de 
reference. 

Bien entendu, dans la variante illustree sur la figure 7, concern ant 
des tirages au sort Mucessifs de donnees de reference, la reception de 
Tinformation d'autorisation de jeu DV n*a pour seul effet que 
1'activation des moyens de traitement de boitier, et le deverrouillage 
de cehii-ci gfin de le rendre apte au jeu. 

Le joueur est main ten ant en possession d'un boitier avec lequel il 
peut jouer. 

La phase de jeu proprement dite 60, correspondant ici k un 
exemple bien particulier de jeu, est illustree plus en detail sur la 
figure 9. Lots de la raise en marche du boitier (etape 61) par pression 
sur la touche 24, recran 28 affiche (etape 62) les chiffres 1, 2 et 3 
dans les emplacements Nl, N2 et N3 ainsi que le niveau de gain 
anterieur. Si le joueur n'a jamais jou6 avec ce boitier, il n'y a bien 
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entendu aueun affichagc dc niveau de gain anterieur. 

Dans Y6tzpc 63, le joueur choisi un chiffre et actionne la touche 
25-27 corrcspondantc ce qui materialise Tintroduction de sa donnee de 
jcu. La fliche F, cn regard de remplacement Nl, N2 ou N3 
correspondant au chiffre choisi par le joueur, s'affiche et les moyens 
de traitement-boiticr activent alors un logiciel d'animation visuclle, 
communfmcnt appcie "chenillard" par Thomrne du metier, et ayant 
pour effet de provoqucr une rotation, sur Tecran d'affichage 28 des 
chiffres 1, 2 et 3 simulant ainsi le mouvement d'une roulette dans un 
jeu de roulette. Le chcnillard simule ensuite la deceleration dc la 
roulette et le chiffre correspondant k la donnee de reference contenue 
dans le premier comptcur de jeu 53-1 s'affiche k Templacement 
correspondant sur Tecran d'affichage 28 (etapes 64, 65). 

Si le chiffre s'affiche cn face de la fleche F qui materialisait la 
donnee de jcu choisic par le joueur (etape 67), celui-ci a gagnc. Dans 
ce cas, Texprcssion "GAGNE" s'affiche k Templacement GA et le 
niveau de gain I s'affiche k Templacement NG1. Dans le cas contraire 
(etape 66), e'ett-k-dire si le chiffre correspondant k la donnee de 
reference ne s'affiche pas cn regard de la fliche F, le joueur a perdu et 
Texpression "FIN" s'affiche dans Templacement FL Dans un tel cas, 
les moyens de traitcment-boltier verrouillent (etape 68) Tinterface de 
communication avec Ic joueur en ce sens que celui-ci ne peut plus 
introduirc de donnee de jeu k Taide des touches 25-27. En d'autres 
termes, le bolder est rendu k nouveau inapte au jcu et peut etre jet6 
par ex em pie, 

Dans le cas d'un jeu gagnant, le joueur k deux possibility. Soit il 
decide d'arrdter de joucr et de demander le paiement de son gain en se 
prescntant k une station 12, soit il decide de tenter sa chance une 
nouvelle fois cn choisissant k nouveau une donnee de jeu qu'il 
introduit £ Taidc des touches 24-27. Le deroulement du jeu s'effectue 
alors k nouveau scion les etapes 63 & 66 ou 67. Dans le mode de 
realisation illustre sur la figure 6, le contenu du compteur de gain, 
permet de *£Icctionncr la voie d'entree du multiplexeur 54 puisque ce 
compteur de gain comportc une information de gain differente pour 
chaque cscai gagnant du joueur. Aussi, dans le cas present, lors du 
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deuxieme essai, le dcuxicrnc compteur 53-2 dc la chaine sera 
s61ecticmn6 et son ccntcnu corrcspondant k la deuxi£me valeur dc 
reference sera compard h la donn£e dc jeu introduite par lc joueur. Lc 
joueur peut ainsi tenter sa chance dix fois de suite pour esp£rer 
atreindre lc niveau de gain 10. A chaque nouvel essai gagnant, son 
niveau de gain actuel s'affiche et est sup£rieur au niveau de gain 
pr£c<SdenL Par contre, si au cours de ce cheminement, un essai devient 
perdant, le boitier devient inaptc au jeu et le niveau de gain pr£c£dent 
reste afnch6. Bien entendu, lc joueur nc peut tenter un essai suivant 
que sil a rfussi & Icssai pnfefdent, e'est & dire si il y avait 
concordance entre la donn£e de reference associ£e k son essai 
pr£c£dent et la donn6e de jeu qu'il avait alors introduite. 

Dans le mode dc realisation illustr6 sur la figure 7, les dix 
donn6es de r£f£rencc corrcspondant aux dix niveaux de gain ne sont 
pas prcd^. .*0'fft« * l'avance. Le compteur 53 fonctionne jusqu'zk 
Tactionnement d'une touche 24-27 par le joueur matdrialisant son 
choix d'une dorm£e de jeu. Cctte action ACJ bloque alors le compteur 
53 a une valeur dffinissant h. la valeur de r£f£rcnce g£n<fr£e 
alcatoirement et as sod 6c 5 Introduction de la donn£e de jeu par le 
joueur lors de son essai. Aprfcs laffichage d'un r£sultat gagnant 
dventuelle, le fonctionncment du compteur 53 se poursuit et celui-ci 
sera k nouveau Sg6 & unc autre valeur lors de rintroduction £ventuelle 
ultirieure d line autre donn<£c dc jeu par le joueur. 

La van ante de la figure 7 est dgalement compatible avec un autre 
type de jeu consistent cctte fois ci & comparer des donndes de 
reference constantes pr£d<£tcrmin£es et stock6es en m6moire, avec des 
dennfes dc jeu introduitcs dc fayon aieatoire par ie joueur. On simule 
ainsi un lancement de dds par Ie joueur. Dans ce cas, la riception du 
signal a ACJ, provoqu6 par l'actionnement d'une touche appropri<£e sur 
le boitier par le joueur, provoquc Farce t du compteur 53 mat<Srialisant 
la generation aieatoire dc la donn£e de jeu qui sera ensuite comparee a 
la valeur de reference (ddr.igndc ici egalement par VJ) stock£e en 
m£moire. 

Dans le cas ou un joueur ayant gagn6 ct ayant atteint un certain 
niveau de gam, dfeide dc j;- plus jouer et de demander le paiement de 
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ce gain, il proc&dc alors & une demande de paiement 69 auprfcs d'une 
station 12 qui va proc^der alors a une phase de vfrification 
approfondie 70. n convient de noter ici que le joueur peut demander 
ce paiement aupris de la mcmc station qui lui a vendu son boitier ou 

5 auprfes d'une station homologue. 

On se r€f&re maintenant plus particulierement aux figures 10a k 
10c pour d£crire cette phase de verification. 

Celle-ci commence tout d'abord par une verification visuelle 71 de 
la part de l'agent charg6 d'effectuer le paiement. Cette verification 

10 visuelle consiste k verifier l'affichage de Tcxpression "GAGNE" ainsi 
que l'affichage d\in niveau de gain. Si aucune anomalie 72 n'apparait, 
le boitier est alors plac£ sur l'interface 17 d'entr£e-sorrie de la station 
et les moyens de traitement-systfcme dflivreut au moyen de traitement- 
boitier une demande de statut (£tape 73). A la reception 74 de cette 

15 demande de statut ST1, les moyens de traitement-boitier d61ivrent au 
registre d'entrie-sortie 39 les contenus rcspectifs CI, C2, C3 des 
compteurs 48, 49 et 50, ainsi que le contenu de la m6moire M2. Les 
contenus rcspectifs CI, C2, C3 sont alors affichfs en "clair" sur 
T6cran 14 de l'interface de- dialogue de la station (6tape 78). CedL 

20 constitue une autre vilification visuelle qui cependant ne fait pas foi 
pour le paiement effectif du gain au joueur, comme eel a sera expliqud 
ci-apr&s. 

On passe ensuite & unc 6 tape de verification 81 consistant k 
verifier la valeur de la dcuxiime donnfe auxiliaire IC3 contenue dans 

25 la mimoire MZ Pour ccl&, les deuxifcmes moyens de cryptage 
auxiliaire 20b des moyens de traitement-systfcrne de la station lisent 
I'infonnation sp6cifique-station (num6ro de serie de la station, date de 
la vente et numfro d'ordre) dans la mimoire M2, et recalculent le 
certificat IC3 de cette information spdcifique pour le comparer k celui 

30 contenu dans la m£moirc M2. 

Une non concordance de ces deux donn£es IC3 conduit encore & 
une anomalie 82 qui peut interrompre le processus de paiement. Dans 
le cas contraire, les moyens de traitement-systfcme com pa rent 
Tinfonnation de gain du compteur de gain 50 k une valeur de gain 

35 prdd6tennin£e GS. Si le gain est supdrieur & cette valeur GS, les 



2697653 



20 

moyens de traitement-systdme vdrifient alors si 1'authentifiant du 
boitier concemd , c'est h dire son numdro de sdrie, ne se situe pas dejk 
dans la liste d'authentiflants des boitiers gagnants et ddji payds. Si tel 
dtait lc cas, il y aurait encore une anomalie 85 interrorapant le 
processus de paiernent* Si la station 12 n'est pas relide aux moyens dc 
stockage 23 de cette liste, le joueur est prid alors de se rendre aupres 
d'une station relide k cette liste. Bien entendu, le joueur peut etre prid 
de changer de station juste aprds la vdrification visuelle 71. 

Dans le cas oil, soit le gain est infdrieur k la valeur GS, soit le 
gain est supdrieur k la valeur GS et le boitier ne se situe pas dans la 
Jiste gagnante, les moyens de traitement-systeme dmettent alors (dtape 
86) une information de demande de paiement IDP accompagnde (Tun 
mot bin aire aldatoire MBA, A la rdception 87 de rinformation IDP et 
du mot bin aire MBA, par l'interface d'entrde-sortie du boitier, les 
mc-yer^ de crypt^ V *4 F 45. 46, 47) du balder ?ont aptes k gdndrer une 
premidre valeur de gain cryptde VF1 k partir de rinformation de gain 
contenue dans le compteur dc gain 50 et de la premifcre donnde 
auxiliaire IC1 contenue dans la mdmoire Ml (dtapes 88-92). 

Pour celk, le gdndrateur pseudo-aldatoire de cryptage de gain 46 
est apte k etre initialise par une valeur initiale et k fonctionner jusqu f & 
la rdception d'une indication d'airet. La premidre valeur de gain 
cryptee VF1 est alors la valeur ddlivrde par le gdndrateur pseudo- 
aldatoire de cryptage de gain 46 k la rdception de cette indication 
d'arreL 

Le premier circuit logique 47 refcit commc variable d'entrde 
rinformation de gain contenue dans le compteur de gain 50 et une 
p?rrie d? la premiere donnde auxiliaire ICI stockee dans la mdmoire 
ML Ce premier circuit 47 applique alors une premiere fonction 
logique prdddterminde, par exemple k base de OU exclusif, k ces deux 
variables d'entrde et ddlivrc une premiere valeur de sortie 
correspondante, qui ddfinie la valeur initiale du gdndrateur pseudo- 
aldatoire de cryptage de gain 46. 

Le compteur auxiliaire 45 est apte a compter ou decompter depuis 
une valeur initiale-compteur jusqua une valeur finale-compteur. 
Lindication d'arret du fonctionncment du gdndrateur pseudo-aldatoire 
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de cryptage de gain est alors d£livr6 par le compteur auxiliaire 45 
lorsque ladite valeur finale-comptcur est atteinte. 

Le deuxiime circuit logique 44 est utilise ici pour d£finir la 
valeur initiale compteur ou la valeur finale compteur selon que le 

5 compteur compte ou ddcomptc. 

Ce deuxifcme circuit logique re$oit comme variables d'entrfe le 
mot binaire pseudo-aldatoirc MBA ct unc dcuxiime parti e de la 
premiere donnde auxiliaire stock6e ICI. Une deuxiime fonction 
logique pr£d£termin£e, de prff£rence diffdrente de la premi&re, est 

10 alors appliqufe k ces deux variables d'entrfe et le deuxicme circuit 
logique 44, dflivre une deuxicme valeur de sortie qui dffinit la valour 
initiale-compteur ou la valeur finale-compteur. 

Ainsi, le compteur polynorninal (par exemple) 46 est inirialisf k 
une valeur initiale dependant du contenu cryptf de la mfmoire Ml et 

15 de rinformation de gain contenue dans le compteur de gain 50. Ce 
compteur fonctionnera alors jusqu'& ce que le compteur auxiliaire 45 
s'arrete, le nombre d'itfrations de ce dernier ftant d£fini de fafon 
pseudo-alfatoire k Taide du mot binaire MBA. Lors de rarret du 
compteur 46, son contenu, dffinissant la premiere valeur de gain 

20 crypt£e VF1, est dfHvrd aux moyens de traitcroent-systimc de la 
station par Tintermfdiaire du regis tre d'entnfe-sortie 39 6 tapes 93, 94). 

Le paiement effectif du gain au joueur ne sera Afectuf que si 
cette premiire valeur de gain crypt6e VF1 d£livr6e par le boitier, est 
identique k une deuxiirne valeur de gain cryptfc VF2 €tablie par les 

25 moyens de cryptage-systime 19 de la station. A cet effet, les premiers 
moyens de cryptage auxiliaire 20a de la station recalculent la premiire 
donnde auxiliaire cryptde ICI k partir du num6ro de s£rie du boitier et 
de la clef secrite correspondante. Ce num€ro de sfrie peut etre stock6 
dans la mfmoire Ml ou bien lu optiquement par un lecteur optique. A 

30 partir de lk 9 les moyens de cryptage-systfeme, comportant des moyens 
analogues k ceux des moyens de cryptage-boitier (e'est k dire des 
circuits logiques et des comptcurs analogues aux circuites logiques 44, 
47 et aux compteurs 45 et 46), C2lculent la deuxi&me valeur de gain 
cryptde, d'une fa?on analogue k celle utilisfe pour le calcul de la 

35 premiere valeur de gain cryptde VF1, k partir de reformation ICI 
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recalculde par les premiers moyens de cryptage auxiliaires, et du mot 
binaire pseudo-aHatoirc MBA qui est connu de la station puis que 
g6n6i£ par les moyens de generation pseudo-alcatoire-systcme 22. 

En cas de non concordance il y a de nouveau anomalie 
interrompant le processus de paiement. Par contre, en cas de 
concordance, le paiement 99 du gain est effectu6 au joueur, le bolder 
est verrouilld (£tape 101), le compteur 49 est charg6 par une 
information representative d'un paiement effectuc" au joueur et un 
archivage du numcro de scne de ce boitier gagnant est effectuc' (6tape 
100) soit au niveau de la station elle-m£me soit au niveau des moyens 
de stockage 23 notamrnent s'il s'agit d'un gain sup£rieur k la valeur 
GS. 

Le conditionnement du paiement effectif du gain au joueur par la 
concordance des deux valcurs de gain cryptecs VF1 et VF2 garantit 
icrganismc ^^cur centre la fraude provenant notamrnent de boitiers 
falsifies contenant des micro-processeurs programmds pour simuler 
des valeurs faedces d Information de gain. 

Bien que les autre s 6 tapes de verification (demande de statut, 
verification des donnfes IC2 et ICS) ne soient pas indispensables, 
elles contribuent avantageusement k augmentcr la securitd contre la 
fraude. Par aillcurs, rhomme du mftier aura compris que seul le 
contenu des compteurs 48, 49 ct 50 fait foi vis-&-vis de l'organisme 
payeur, l'affichage do leur contenu sur Tdcran 14 ou 28 n'dtant qu\ine 
indication visuelle* Aussi, toujours dans le but d'augmenter la 
security, il est avantageusement prfvu que le compteur de gain 50 soit 
agency pour contenir successivement des mots bin aires de gain 
predetermines representatifs des informations de gain successives que 
pourrait obtenir le joueur s'il gagnait successivement k chaque essai. 
Chaque mot binaire diffcre alors du mot prfctfdent et du mot suivant 
dans la liste par au moins deux bits. Une telle precaution complexifie 
encore la tache d'un fraud eur qui souhaiterait modifier le contenu du 
compteur de gain car il aurait k modifier deux bits k la fois et non un. 

La meme precaution peut etre avantageusement utilisdc pour le 
compteur d'£tat 48 avee une deuxieme liste prc*d£terminee de mots 
binaires differant les uns des autres par au moins deux bits. Ceci 
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apporte en plus une double s£curit6 pour verifier le niveau de gain 
obtenu et T€tat perdu ou gagnant du jeu k chaque essai. 

Enfin, il est possible qu'un joueur desire acheter un boitier k une 
tierce personne pour contiuuer le jeu. Dans ce cas, il est 

5 particulifcrement avantagcux que Tacbeteur puisse verifier le contenu 

du compteur de gain notamment Aussi, en presence d'une demande de 
verification dinformation de gain &nanent du joueur acheteur, les 
moyens de tnriiement-systfcme sont aptes & lire les contenus des 
compteurs de gain, d'6tat et de paiement et & coram uniquer les 

10 r^sultats de cette lecture sur l'£cran 14 de I'interface de dialogue. Bien 
entendu, dans ce cas, rinformation de demande de paiement EDP n'est 
pas d61ivr£e au bolder. 
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REVENDICATIONS 

1. Dispositif flectronique de jeu de hasard, comprenant 

a) un boitier portable (11) comprenant 

-une interface-boitier d'entrfe/sortie (39, 29, 30) apte k recevoir 
line information pr6d£termin£e d f autorisation de jeu sans laquelle le 
bolder est inapte au jeu, 

- une interface de communication (24, 25, 26, 27, 28) avec le 
joueur, 

- des moyens de m£moire (Ml, M2, 53-1,... 53-10, 48, 49, 50) 
aptes k stocker au moins une donnde de r£f£rence, 

- des moyens de traitement-boitier, comportant 

. des moyens de comparaison (55) aptes k comparer ladite donnfe 
de r£ffrence avec une donn£e de jeu introduite par le joueur par 
1 interface de com. ."cation, rune de ces deux dorm£es ftant une 
valeur g<fnt£r£e de fafon aldatoire, 

. des moyens (50) aptes & itablir une information de gain 
dependant au moins du r&ultat de ladite comparaison, et k stocker 
cette information de gain dans les moyens de mdmoire (50), et 

. des moyens de cryptage-boitier (44-47), aptes en r6ponse & 
.une information pr£d€termin£e de demande de paiement (EDP) rzguc 
par rinterface-boitier d'entrfe/sonie, & £tablir une premiere valeur de 
gain cryptfe (VF1) i partir de ladite information de gain et k dflivrer 
cette premiere valeur cryptie & lintcrface-boltier, et 

b) un systeme de controle (12), exteme au bolder (11), 
comprenant 

- une interface-systems d'entnSe/scrtic (17) apte k coop<£rer avec 
Tinterface boitier d'entrde/sonie, et 

- des moyens de traitemcnt-systime (16), aptes, 

. en prfsence d'une demande de paiement tfmanant du joueur, 
a lire ladite information de gain contenue dans les moyens de mdmoire 
du bolder et h ddlivrer ladite information de demande de paiement 
(IDP) a l'interface-systeme d'entrSe/sortic, et comportant 

. des moyens de cryptage-systfcme (19), homologues des 
moyens de cryptage-boitier, aptes k 6tablir une deuxifemc valeur de 
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gain cryptde (VF2) a partir dc lad it e information de gain lue, ainsi 
que des moyens dc comparaison aptcs & comparer les deux valeurs de 
gain crypt£es t 

le paiement effectif du gain au joucur £tant conditionn6 au moins 
5 par la concordance des deux valeurs de gain cryptfes. 

2. Dispositif selon la revendication 1 caract£ris6 par le fait que les 
moycns de traitement-systfcme sont aptes & transmettre ladite 
information pr6d£termin£e d'autorisation de jeu (DV). 

3. Dispositif selon la revendication 1 ou 2, caract£ris6 par le fait 
10 que les moyens de traitemcnt-bolrier component des premiers moyens 

de gyration alfatoirc (53-1,... 53-10) aptes a g£n£rer al£atoirement 
ladite donnSe de reference parmi un ensemble pr6d€termin6 de valeurs, 
tandis que Tinterface de communication comporte des moycns 
d r in traduction de donn^es (25-27) permettant an joueur de choisir sa 
15 donn€e de jeu parmi le mSme ensemble pr£d£tennin6 de valeurs. 

4. Dispositif selon la revendication 3, caract6is6 par le fait que 
les premiers moyens de gfn6ration al6atoirc component au moins un 
compteur de jeu (53- 53-10) fonctionnant depuis un instant fafaal 
pr6c£dant la reception de ladite information pr6d<£teimin<£e 

20 d'autorisation de jeu (DV), ce compteur ftant susceptible d'etre stoppf 
h la reception d\me informadon d'arr£t choisie (DV) et de mdmoriser 
la valeur qu'il prfsente lors de son arret de fonctionnement, cette 
valeur d'anet d^finissant, ladite donnfe de rdfdrcnce. 

5. Dispositif selon la revendication 4, caract£ris£ par le fait que 
25 rinfonnation d'airct est ladite information d'autorisation de jeu (DV). 

6. Dispositif selon la revendication 1 ou 2, caiact£ris6 par le fait 
que les moyens de traitement-boltier component des deuxicmcs 
moyens de g£n6ration al£atoirc (53), commandos par Taction du joucur 

et aptes & dflivrer alfatoiremcnt ladite donnde de jeu, la donn€e de 
30 r€f£rence ftant une donnfc prtfddterminfe stock€e dans les moyens de 
m&noire. 

7. Dispositif selon Tune des revendications pr£c£dentes, 
caract£ris6 par le fait que les moyens de m£moire (Ml) sont aptes k 
stocker une premiere donn<£e auxiliaire pr6ddtermin6e, (IC1), 

35 et par le fait que les rnoyens de cryptagc-boitier (44-47) sont aptes £ 



2697653 



26 

g£n6rer la premifcre valeur de gain cryptic (VF1) k partir de ladite 
information de gain et de laditc premiire donn£e auxiliaire (IC1). 

8. Dispositif selon la revendication 7, caract£ris6 par le fait que 
la premiere donn£e auxiliaire est obtenue k paitir d'un premier 
cryptage auxiliaire d'au moins une premifcre information (NS) 
spfcifique au boitier, et est pr6scnte dans les moyens de mfmoire (Ml) 
avant la reception de Tinfonnation d'autorisation de jeu (DV). 

9. Dispositif selon la revendication 7 ou 8, caract£ris6 par le fait 
que les moyens de cryptage-boitier component: 

- un g6n£rareur pseudo-alfatoire de cryptage de gain (46) apte k etre 
initialise par une valeur initiale et k fonctionner jusqu'& la deception 
d'une indication d'airet, la premiere valeur de gain cryptic (VF1) itant 
alors la valeur dilivrfe par Ic ginirateur pseudo-alfatoire de cryptage 
de gain k la r6reption de ladite indication d'arret, 

- un premier circuit logique (47) apte k recevoir comme variables 
d'entrfe ladite information de gain et une partie au moins de la 
premiere donnie auxiliaire stockde (IC1), k appliquer une premiere 
fonction logique priddtenninie k ces deux variables d'entrfe et k 
dflivrer une premiere valeur de sortie correspondante, d^finissant 
ladite valeur initiale du g£n£rateur pseudo-alfatoire de cryptage de 
gain, et 

- un compteur auxiliaire (45) apte k compter ou d6compter depuis une 
valeur initiale-compteur jusqu'i une valeur finale-compteur, ladite 
indication d'arxet du fonctionnement du g£n£rateur pseudo-al£atoire de 
cryptage de gain (46) 6tant ddlivrfe par le compteur auxiliaire lorsque 
ladite valeur finale-conipteur est atteinte, 

10. Dispositif selon la revendication 9, caract£ris6 par le fait que 
les moyens de cryptage-boitier comprennent tin second circuit logique 
(44) apte k recevoir comme variable d'entrfe un mot bin aire pseudo- 
alfatoire (MBA) et une deuxi&me partie au moins de la premiire 
donn<Se auxiliaire stockde (IC1), k appliquer une deuxifcme fonction 
logique pn<d6termin6e k ces deux variables d'entree et k dtSlivrer une 
deuxieme valeur de sortie correspondante, ddfinissant ladite valeur 
initiale compteur ou ladite valeur. finale compteur. 

11. Dispositif selon Tune des revendications 7 a 9, caiact£ris£ par 
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le fait que les moyens dc traiternent-syst^jne component des moyens 
dc g£n6ration pscudo-al£atoire-systfcme (22) aptes h g£n£rer ledit mot 
bin aire pseudo-al6atoire, ce mot bin aire pseudo-al£atoire 
accompagnam laditc information dc demande dc paiemcnt (EDP). 

12. Disposirif scion la revendication 11 prise cn combinaison avec 
la revendication 8 f caract£ris6 par le fait que les moyens dc 
traitement-syst&me component des premiers moyens de cryptage 
auxiliaires (20a) aptes & effectuer ledit premier cryptage auxiliaire de 
ladite prcmiire information spfciflque (NS) pour recalculer la valeur 
de la premiire donnfe auxiliaire (IC1), par le fait que les moyens de 
cryptage-systfcme component des moyens analogues & ceux des moyens 
de cryptagc-boitier 

et par le fait que les moyens de cryptage- systime sont aptes & 
determiner la dcuxiime valeur de gain crypt£e (VF2) k partir de la 
valeur de la prcmiirc donnfe auxiliaire rccalculde (IC1) et du mot 
bin aire pseudo-al£atoirc (MBA). 

13. Disporitif scion l*une des revendications pr€c£dentcs, 
caract£ris6 par 1c fait que les moyens de mdmoire sont aptes & stockcr 
une deuxifcme donnfe auxiliaire prfdfitenninfe (IC3) f ct par le fait 
qu f cn presence de la demande de paiemcnt fmanant du joueur, les 
moyens dc traritemcnt-systfcme sont aptes & effectuer un traitement de 
verification (81) dc la valeur de cctte deuxifcme donndc auxiliaire, 
avant de dflivrcr ladite information de demande de paiemcnt au 
border. 

14. Dispositif selon la revendication 13, caract£ris6 par le fait que 
les moyens de traitemcnt-systime component des deuxiimes moyens 
de cryptage auxiliaires (20b) aptes & effectuer un deuxicme cryptage 
auxiliaire d'unc deuxiime information spfcifique au systfcme dc 
contr61e, pour dftcrminer la deuxifeme donn6e auxiliaire (IC3) au plus 
tard k la nScepticn dc laditc information d'autorisation dc jeu, par le 
bonier, 

par le fait que les moyens de traitement-systfcme sont aptes a 
stocker ladite dcuxifcmc information sp€cifique et la deuxieme donnfe 
auxiliaire (IC3) dans les moyens dc mfmoirc (M2), 

par Ic fait cue les dcuxicmcs moyens de cryptage auxiliaires sont 
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aptes a lire la deuxieme information sp£cifique et. la deuxi&rne donn£e 
auxiliaire dans Ies moyens de m^moire du boitier, et k comparer la 
valeur de la deuxieme donn€e auxilia r re lue avec celle recalcul& par 
les deuxi&mes moyens de cryptage auxiliaires k partir de la deoxifcme 
information spfcifique lue. 

15. Dispositif selon Tune des revendications pr£c£dentes 
caract£ris6 par le fait que les moyens de m&noire sont aptes k stocker, 
avant la reception de ladite information d'autorisation de jeu, une 
donn^e d'authentification du boitier (IC2), 

et par le fait que la reception de ladite information d'autorisation 
de jeu est conditionnfe k la verification de cette donn<£e 
d'authentification. 

16. Dispositif selon la revendi cation 15, caract£ris6 par le fait que 
la donnfe d'authentification r6sulte d'un cryptage d'authentification 

troisicia. -Jcrznzzion sp<Scifique au boitier (NS), 
par le fait que les moyens de traitement-syst&me component des 
moyens de cryptage d'authentification (21) aptes k rccalculer la 
donn£e d'authentification (IC2) k partir de la troisifcme information 
spdcifique pour verifier la valeur de cette troisifcme information 
spfcifique lue dans les moyens de m£moire (M2). 

17. Dispositif selon Tune des revendications 8 k 16, caract£ris6 
par le fait que le premier et dcuxiime cryptage auxiliaire ainsi que le 
cryptage d'authentification component des algorithmes de cryptage k 
cl<£, et par le fait que la deuxiime donn6e auxiliaire et la donn£c 
d'authentification sont des certificats cryptes des deuxiime et 
troisifcme informations spfcifiques. 

IS. Dispositif selon rune des revendications 8 k 17 f caractfrisf 
par le fait que les premiere et troisiime informations spfcifiqucs 
component un authentifiant spdcifique au boitier tel que le numfro de 
s6rie du boitier, et par le fait que les moyens de traitemcnt-systfcme 
component des moyens de lecture du numfro de sdrie. 

19. Dispositif selon Tune des revendications pn£c<Sdentes f 
caract£ris6 par le fait que les moyens de mdmoire component deux 
mdmoires (Ml, M2), lune d'entre elles contenant la premise donn6c 
auxiliaire, lautre contenant d'abord la donnde d'authentification (IC2) 
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puis, apres verification de cette demi&re, la deuxifcme donn£e 
auxiliaire (IC3). 

20. Dispositif scion Tunc des revendications pr£c£dentes, 
caract£ris6 par lc fait que les moyens de m&noire component un 

5 compteur d'6tat (48) apte k contenir line information d'6tat 

representative du rdsultat du jeu, ainsi qu'un compteur de paieinent 
(49) apte k contenir une information de paiement representative dun 
paiement d6}k effectu6 ou non encore effectu£ au joueur, 

par le fait, qu'en prfsence de la demande de paiement dmanant du 

10 joueur, les moyens de traitement-systfcme sont aptes k lire en outre les 
contenus des comptcurs d'6tat et de paiement avant de dilivrer ladite 
information de demande de paiement au boitier, 

21. Dispositif selon Pune des revendications pr£c£dentes, 
caiact£iis£ par lc fait qu'il comporte des moyens d'alimentation (35, 

15 36) autorisant le foncrionnement de certains au mcins des moyens du 
boitier avant la rfception de Tinformation d'autorisation dc jeu. 

22. Dispositif selon Tune des revendications pnScfdentes, 
caraci£ris£ par le fait que le boitier est in apte au jeu k la suite d'une 
comparaison entre une donnfe de r£f£rence et line dorm 6^ de jeu 

20 representative d'un jeu perdant et/ou apr£s un paiement effectif au 
joueur. 

23. Dispositif selon Tune des revendications pr6c£dentes, 
caracteris6 par le fait que Finterface de communication comporte des 
moyens (28) de restitution au joueur d'une information de r£sultat 

25 representative du nfsultat de la comparaison entre les donnees de jeu 
et de reference, lui indiquant s'il a perdu ou gagn£. 

24. Dispositif scion Tune des revendication pr£c<Sdcnte, 
caract£ris<f par lc fait que les moyens de m£moire sont aptes a stocker 
une pluralitd de donn<Scs de reference, et 

30 par le fait qu'unc plurality de donndes de jeu sont susceptible? 

d'etre introduces par lc joueur. 

25. Dispositif selon la revendication 24, caracterise par lc fait que 
les donnees de jeu sont introduces successivement, chaque doim£e de 
jeu introduite £tant comparee a une donn£e de r£f£rencc 

35 prcdeterminee, 
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et par'Ie fait qu'une donnde dc jcu nc pcut etrc introduitc par 
1'interface dc communication qu'en cas d*une concordance entrc la 
donn6e.de jcu pr£c6demment intrcduitc ct la donnde dc r£f£rence 
correspondante, 

et par le fait qu'k chaquc concordance correspond une information 
dc gain diffdrente (NG1,,.. NG10). 

26. Dispositif scion les revendications 23 ct 25, caract&isd par Ic 
fait que 1 information dc rdsultat comportc Taffichage d'une 
information dc niveau dc gain correspondant k Information dc gain* 
contenuc dans les rnoyens dc mdmoire. 

27. Dispositif selon Tunc des revendications 24 k 26, caract£ris6 
par le fait que les rnoyens de mdmoire component un comptcur dc gain 
(50) aptc k contenir succcssivcmcnt des mots bin aires dc gain 
pr6d£termin6s reprfsentatifs des informations dc gain successives, 
cheque mui . ^>^irc diff£rant du mot suiv^nt ct du mot prdeddent par 
au moins deux bits. 

28. Dispositif selon Tunc des revendications 24 k 27, prise cn 
combinaison avec la revendication 20, caract£ris6 par le fait que lc 
comptcur d'dtat (48) est aptc k contenir successivement des mots 
binaires d'dtat prt£d6termin6s reprfsentatifs des informations d'ftat 
succcssives, chaquc mot binairc d'dtat diffiSrant du mot suivant et du 
mot prfeddent par au moins deux bits. 

29. Dispositif scion Tunc des revendications prdeddentes prise cn 
combinaison avec les revendications 4 et 24, caract<Sris£ par le fait que 
les premiers rnoyens dc g<fn<£ration alfatoire component une plurality 
de compteurs dc jcu (53-1,... 53-10), chaque compteur ftant 
susceptible de contenir une donn£c dc rdttrence et est associd k une 
introduction de donnde dc jeu par Ic joucur. 

30. Dispositif selon la revendication 29, caract6ris6 par lc fait que 
la reception dc laditc information d'autorisation de jeu (DV) stoppe lc 
fonctionnement des compteurs, la plurality dc donndes dc rdfdrcnce 
&ant alors la pluralitd dc valeurs qu'avaient les compteurs k la 
rdception de cene information d'autorisation de jeu. 

31. Dispositif selon Tune des revendications 1 a 28 prise en 
combinaison avec les revendications 4 et 25, caractfrisd par le fait que 
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le compteur est associe" k toutes les introducticns successives des 
donndes dc jeu par le joueur, ct par le fait que Tin traduction d'une 
donn£e de jeu par le joueur fige le compteur correspondant & une 
valeur dffinissant la valeur de r£f£rence assocife & cette donn£e de 
jeu. 

32. Dispositif selon l*une des revendications pr£c£dentes, 
caract£ris6 par k fait que le systfcme de controle comporte unc 
interface de dialogue (14, 15) apte & recevoir ladite demande de 
paiement £manant du joueur. 

33. Dispositif selon la revendication 32, caract£ris6 par lc fait 
qu'en presence dune demande dc verification d'information de gain 
fmanant du joueur, les moyens de traitement-syst&me sont aptes & lire 
les contenus des compteurs de gain, d f 6tat, et de paiement et k 
communiquer les rdsultats de cette lecture sur Tinterfacc de dialogue. 

34. Dispositif selon l*une des revendications prcccdentes, 
caract£risf . par k fait qu'en presence dune demande de paiement 
£manant du joueur, les moyens de traitement-systcme sont aptes & 
transmettre & rinicrface-syst&me d'entrde/sortie unc demande de statut 
(ST1) en r6ponse k laquelle lfes moyens de traitement-boitier ddlivrent 
ladite information de gain h Tinterface-boTder d'entrtfe/sorrie. 

35. Dispositif selon rune des revendications pr£c£dentes, 
caract£iis6 par k fait que le systeme de controle comporte au moins 
une station, telle qu'un terminal. * 

36. Dispositif nrfnn les revendications 14 et 35, caract£ris6 par le 
fait que la deuxiime information spdeifique comporte le num£ro de 
sdrie de la station, la date de la vente du boitier au joueur et le num£ro 
d'ordre de cette vente & cette date. 

37. Dispositif selon la revendication 35 ou 36, caracteris6 par le 
fait que le systime de controle comporte une plurality de stations de 
structure analogue, les informations d'autorisation de jeu et de 
demande de paiement pouvant etre d€livr6es par la meme station ou 
par deux stations differentes. 

38. Dispositif selon Tune des revendications 35 k 37, caract€ris£ 
par Ic fait que cheque boitier possede un authentifiant unique, par le 
fait que le systimc de controle comporte des moyens de stockage (23) 
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(Tune liste d'authentifiants des boitiers gagnants et pay£s, 
par le fait qu'en pr€sence ohine demande de paiement &nanant du 
joueur cr correspondant k un gain supfirleur k unc valeur de gain 
pr£d£termin£e, les moyens de traitement-systfcme sont aptes & verifier 
5 si 1'au then tifi ant du boitier conccm6 se situe d6j& dans ladite liste. 

39. Dispositif selon l\ine des revendications pr£c£dentes t 
caract£ris6 par le fait que le boiuer comporte un circuit int£gr6 cabl6 
(37) incorporant Its moyens de traitement-boitier et les moyens de 
m6moire du bolder 

10 40. Boitier appartenant au dispositif selon l\ine des revendications 

1 a 39. 

41. Systfcme de controle appartenant au dispositif selon rune des 
revendications 1 k 39. 
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